工具调用的幻觉与边界控制：Schema、校验与错误状态机

Agent 会幻觉出不存在的工具、把 user_id 传成 null、查一次天气调十次。用 Schema 强约束、调用前校验、错误处理状态机和调用预算，把不可信的模型输出关进可控的边界里。